首頁 > 安全研究 > 安全通報 > 安全通告

【漏洞通告】VMware 2月多個安全漏洞

發布時間 2022-02-16


0x00 漏洞概述

2022年2月15日，VMware發布安全公告，修復了其多個產品中的多個安全漏洞，這些漏洞能夠導致權限提升、未授權訪問、拒絕服務和任意命令執行等。

 

0x01 漏洞詳情

VMware本次修復了5個影響VMware ESXi、Workstation 和 Fusion 的安全漏洞以及1個影響VMware NSX Data Center for vSphere (NSX-V)的漏洞，詳情如下：

XHCI USB 控制器Use-after-free漏洞 (CVE-2021-22040)

VMware ESXi、Workstation 和 Fusion 在 XHCI USB 控制器中包含一個釋放后使用漏洞，該漏洞的CVSSv3評分為8.4。在虛擬機上具有本地管理權限的攻擊者能夠利用此漏洞，以在主機上運行的虛擬機的VMX進程的身份執行代碼。

 

UHCI USB 控制器Double-fetch漏洞 (CVE-2021-22041)

VMware ESXi、Workstation 和 Fusion 在 XHCI USB 控制器中包含一個雙重提取漏洞，該漏洞的CVSSv3評分為8.4。在虛擬機上具有本地管理權限的攻擊者能夠利用此漏洞，以在主機上運行的虛擬機的VMX進程的身份執行代碼。

 

ESXi settingsd 未授權訪問漏洞 (CVE-2021-22042)

由于VMX可以訪問settingsd授權票證，導致VMware ESXi存在未授權訪問漏洞，該漏洞的CVSSv3評分為8.2。在VMX進程中具有特權的攻擊者能夠訪問以高權限用戶身份運行的settingsd服務。


ESXi settingsd TOCTOU 漏洞 (CVE-2021-22043)

VMware ESXi包含一個TOCTOU（Time-of-check Time-of-use）漏洞，該漏洞存在于處理臨時文件的方式中，其CVSSv3評分為8.2。能夠訪問 settingsd 的攻擊者可以利用此漏洞通過寫入任意文件來提升其權限。

 

ESXi slow HTTP POST 拒絕服務漏洞 (CVE-2021-22050)

ESXi 在 rhttpproxy 中存在一個slow HTTP POST 拒絕服務漏洞，該漏洞的CVSSv3評分為5.3。能夠網絡訪問ESXi的攻擊者可以利用此漏洞導致拒絕服務。

 

VMware NSX Data Center for vSphere CLI shell 注入漏洞 (CVE-2022-22945)

VMware NSX Data Center for vSphere 在 NSX Edge 設備組件中包含一個 CLI shell注入漏洞，該漏洞的CVSSv3評分為8.8。對 NSX-Edge 設備 (NSX-V) 具有 SSH 訪問權限的攻擊者可以以 root 身份在系統上執行任意命令。

 

影響范圍

產品

CVE

影響版本

修復版本

ESXi

CVE-2021-22040, CVE-2021-22041

7.0 U3

ESXi70U3c-19193900

ESXi

CVE-2021-22040,   CVE-2021-22041

7.0 U2

ESXi70U2e-19290878

ESXi

CVE-2021-22040,   CVE-2021-22041

7.0 U1

ESXi70U1e-19324898

ESXi

CVE-2021-22040,   CVE-2021-22041

6.7

ESXi670-202111101-SG

ESXi

CVE-2021-22040,   CVE-2021-22041

6.5

ESXi650-202202401-SG

Fusion

CVE-2021-22040,   CVE-2021-22041

12.x

12.2.1

Workstation

CVE-2021-22040,   CVE-2021-22041

16.x

16.2.1

Cloud Foundation (ESXi)

CVE-2021-22040,   CVE-2021-22041

4.x

KB87646 (4.4)

Cloud Foundation (ESXi)

CVE-2021-22040,   CVE-2021-22041

3.x

3.11

ESXi

CVE-2021-22042,

CVE-2021-22043

7.0 U3

ESXi70U3c-19193900

ESXi

CVE-2021-22042,

CVE-2021-22043

7.0 U2

ESXi70U2e-19290878

ESXi

CVE-2021-22042,

CVE-2021-22043

7.0 U1

ESXi70U1e-19324898

Cloud Foundation (ESXi)

CVE-2021-22042, CVE-2021-22043

4.x

KB87646 (4.4)

ESXi

CVE-2021-22050

7.0

ESXi70U3c-19193900

ESXi

CVE-2021-22050

6.7

ESXi670-202111101-SG

ESXi

CVE-2021-22050

6.5

ESXi650-202110101-SG

Cloud Foundation (ESXi)

CVE-2021-22050

4.x

KB87646 (4.4)

Cloud Foundation (ESXi)

CVE-2021-22050

3.x

3.11

NSX Data Center for vSphere

CVE-2022-22945

所有版本

6.4.13

 

0x02 處置建議

目前這些漏洞已經修復，建議受影響用戶及時升級更新。

下載鏈接：

https://www.vmware.com/security/advisories/VMSA-2022-0004.html

https://www.vmware.com/security/advisories/VMSA-2022-0005.html


0x03 參考鏈接

https://www.vmware.com/security/advisories/VMSA-2022-0004.html

https://www.vmware.com/security/advisories/VMSA-2022-0005.html

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22945

 

0x04 更新版本

版本

日期

修改內容

V1.0

2022-02-16

首次發布

 

 

0x05 附錄

公司簡介

啟明星辰公司成立于1996年，并于2010年6月23日在深交所中小板正式掛牌上市，是國內極具實力的、擁有完全自主知識產權的網絡安全產品、可信安全管理平臺、安全服務與解決方案的綜合提供商。

公司總部位于北京市中關村軟件園，在全國各省、市、自治區設有分支機構，擁有覆蓋全國的渠道體系和技術支持中心，并在北京、上海、成都、廣州、長沙、杭州等多地設有研發中心。

多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。

 

關于我們

啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。

關注以下公眾號，獲取全球最新安全資訊：

image.png

上一篇 下一篇